Newdotnet7_22.dll

[litana41]

Bonjour

Je ne suis pas une pro des forums et je connais les codes !
J'ai un problème avec un spyware "Newdotnet7_22.dll" que mon anti virus bitdefender v10 n'arrive pas à supprimer. J'ai besoin d'aide merci

[Jet Li]

Bonsoir

Télécharge et installe Hijackthis.
Scan ton PC avec et poste ton rapport comme c'est expliqué ici

Internet fonctionne sur le PC infecté ?
_________________
Jet Li

[litana41]

Bonjour
merci de m'avoir répondu si rapidement voici le lien
http://cjoint.com/?jrjBdMZWkj
Intenet continue à fontionner sur le pc infecté[b]

[Jet Li]

Bonjour.
A présent, fais ceci dans l'ordre :

1/ Télécharge et installe :

Lopremover ( ne fais ien d'autre )
Spybot - Search & Destroy ( installe le et fais la mise a jour )
CCleaner
Ewido (pendant l'installation, sur la page "Additional Options" décocher les deux options "Install background guard" et "Install scan via context menu").
Démarrer ewido. Cliquer sur mise à jour, attendre la fin de cette mise à jour puis, fermer le programme. )

2/ Affiche tous les dossiers cachés

3/ Fais Ctrl + Alt + Suppr, dans l'onglet processus, arrete ce processus :

MsgPlus.exe

4/ Dans ajout/Suppr de programmes, désinstalle :

MyWebSearch
NewDotNet
HbTools
webHancer
MessengerPlus! 3 ( tu as surement installé le sponsor, or c'est une infection )

5/ Supprime les dossiers/fichiers en gras :

C:\Program Files\MessengerPlus! 3
C:\Program Files\MyWebSearch
C:\Program Files\NewDotNet
C:\Program Files\HbTools
C:\Program Files\webHancer
C:\WINDOWS\system32\mhhguiig.exe
C:\Documents and Settings\ANAS~1\Application Data\KINDFL~1
C:\Documents and Settings\All Users\Application Data\Inside byte peak the

6/ Refais un scan hijackthis, coches ces lignes, puis clique sur Fix Checked :

[litana41]

Bonjour,
Merci pour ta réponse, mais impossible de supprimer les 2 fichiers dans C:\Program files\Newdotnet et webhancer. Une boite de dialogue indique "impossible de lire à partir du fichier ou de la disquette. Aussi, je n'ai pas trouvé le fichier KINDFL~1 dans C:\Documents and Setting\ANAS~1\Application Data.
Pour le scan hijackthis j'ai fixé les lignes que tu m'as indiqué mais je n'ai pas trouvé la ligne 04 - HKLM\..\RUN:[MessagerPlus3]....
Je ne peux pas lancer "LOPREMOVER" : l'anti virus indique un adware.lop je n'ai donc pu aller plus loin. J'ai encore l'anti virus qui m'indique le adware.newdonet7_22.dll
Peut tu me conseiller encore une fois ! Merci
Litana

[Jet Li]

Pour la manipulation avec LOPREMOVER, désactive ton antivirus ( oubli pas de le réactiver ensuite ).

Télécharge Killbox.
Copie avec un clic droit/copier ce qui figure ci-dessous :

[Jet Li]

Désolé du double poste, si un modo pouvais supprimer ce message, merci
_________________
Jet Li

[litana41]

Salut
Vraiment désolée, je pige rien à rien, LOPREMOVER ne veut rien savoir même avec l'antivirus désactivé. Il est bien dézipé mais il se lance pas. Pour le téléchargement de Killbox tous se passe bien mais dans la procédure on me demande d'ouvir un fichier txt qu'on m'a donné ! Je ne sais ou il se trouve et qui me le donne. Une fenetre s'ouvre toute seule après l'installation (en anglais) ou il est indiqué full path of file to delete. Qu'est ce que j'y entre ?
A plus j'attends encore une fois des conseils éclairés !!
Litana

[Jet Li]

Tampis pour LOPREMOVER, c'était juste pour vérification, mais normalement tu n'es plus infecté par lop.

Le fichier texte dont tu parles, tu dois faire comme ceci :

Démarrer/Programmes/Accessoires/Boc-note.
Ensuite tu copies ( en faisant clique droit/copier ) ce qui est dans la sitation ci dessous, et tu le colle sur le bloc note ouvert.